Перейти к содержимому
Noroxi

По дате публикации

Эксплуатируемые и новые серьёзные CVE: октябрь 2002 г.

28 записей · 0 KEV. В порядке публикации.

В списке: записи из каталога CISA KEV, с боевым эксплойтом, с EPSS от 10%, с публичным PoC и датой публикации в последние 3 года, а также записи с CVSS от 7, опубликованные за последние 90 дней. Остальные записи доступны через поиск и страницы производителей.

Границы месяца считаются по UTC, как и дата публикации на странице записи.

  • CVE-2002-0696
    34Наблюдать

    Microsoft Visual FoxPro 6.0 does not register its associated files with Internet Explorer, which allows remote attackers to execute Visual F

    ВысокаяCVSS 7,5Эксплойта нетEPSS 11 %

    microsoft · visual foxpro4 окт. 2002 г.

  • CVE-2002-0862
    32Наблюдать

    The (1) CertGetCertificateChain, (2) CertVerifyCertificateChainPolicy, and (3) WinVerifyTrust APIs within the CryptoAPI for Microsoft produc

    СредняяCVSS 6,8Proof of conceptEPSS 15 %

    microsoft · windows 20004 окт. 2002 г.

  • CVE-2002-0936
    28Наблюдать

    The Java Server Pages (JSP) engine in Tomcat allows web page owners to cause a denial of service (engine crash) on the web server via a JSP

    СредняяCVSS 5,0Proof of conceptEPSS 27 %

    apache · tomcat4 окт. 2002 г.

  • CVE-2002-0965
    51В плане

    Buffer overflow in TNS Listener for Oracle 9i Database Server on Windows systems, and Oracle 8 on VM, allows local users to execute arbitrar

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    oracle · oracle9i4 окт. 2002 г.

  • CVE-2002-1048
    34Наблюдать

    HP JetDirect printers allow remote attackers to obtain the administrative password for the (1) web and (2) telnet services via an SNMP reque

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    hp · jetdirect4 окт. 2002 г.

  • CVE-2002-1059
    48В плане

    Buffer overflow in Van Dyke SecureCRT SSH client before 3.4.6, and 4.x before 4.0 beta 3, allows an SSH server to execute arbitrary code via

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 60 %

    van dyke technologies · securecrt4 окт. 2002 г.

  • CVE-2002-1076
    34Наблюдать

    Buffer overflow in the Web Messaging daemon for Ipswitch IMail before 7.12 allows remote attackers to execute arbitrary code via a long HTTP

    ВысокаяCVSS 7,5Proof of conceptEPSS 13 %

    ipswitch · imail4 окт. 2002 г.

  • CVE-2002-1077
    23Наблюдать

    IPSwitch IMail Web Calendaring service (iwebcal) allows remote attackers to cause a denial of service (crash) via an HTTP POST request witho

    СредняяCVSS 5,0Proof of conceptEPSS 10 %

    ipswitch · imail4 окт. 2002 г.

  • CVE-2002-1131
    38Наблюдать

    Cross-site scripting vulnerabilities in SquirrelMail 1.2.7 and earlier allows remote attackers to execute script as other web users via (1)

    ВысокаяCVSS 7,5Proof of conceptEPSS 25 %

    squirrelmail · squirrelmail4 окт. 2002 г.

  • CVE-2002-0370
    43В плане

    Buffer overflow in the ZIP capability for multiple products allows remote attackers to cause a denial of service or execute arbitrary code v

    ВысокаяCVSS 7,5Эксплойта нетEPSS 43 %

    allume systems division · stuffit expander10 окт. 2002 г.

  • CVE-2002-0692
    35Наблюдать

    Buffer overflow in SmartHTML Interpreter (shtml.dll) in Microsoft FrontPage Server Extensions (FPSE) 2000 and 2002 allows remote attackers t

    ВысокаяCVSS 7,5Эксплойта нетEPSS 18 %

    microsoft · frontpage server extensions10 окт. 2002 г.

  • CVE-2002-0693
    39Наблюдать

    Buffer overflow in the HTML Help ActiveX Control (hhctrl.ocx) in Microsoft Windows 98, 98 Second Edition, Millennium Edition, NT 4.0, NT 4.0

    ВысокаяCVSS 7,5Proof of conceptEPSS 31 %

    microsoft · windows 200010 окт. 2002 г.

  • CVE-2002-0694
    34Наблюдать

    The HTML Help facility in Microsoft Windows 98, 98 Second Edition, Millennium Edition, NT 4.0, NT 4.0 Terminal Server Edition, Windows 2000,

    ВысокаяCVSS 7,5Эксплойта нетEPSS 13 %

    microsoft · windows 200010 окт. 2002 г.

  • CVE-2002-0840
    56В плане

    Cross-site scripting (XSS) vulnerability in the default error page of Apache 2.0 before 2.0.43, and 1.3.x up to 1.3.26, when UseCanonicalNam

    СредняяCVSS 6,8Proof of conceptEPSS 95 %

    apache · http server11 окт. 2002 г.

  • CVE-2002-0843
    36Наблюдать

    Buffer overflows in the ApacheBench benchmark support program (ab.c) in Apache before 1.3.27, and Apache 2.x before 2.0.43, allow a maliciou

    ВысокаяCVSS 7,5Эксплойта нетEPSS 21 %

    apache · http server11 окт. 2002 г.

  • CVE-2002-0863
    27Наблюдать

    Remote Data Protocol (RDP) version 5.0 in Microsoft Windows 2000 and RDP 5.1 in Windows XP does not encrypt the checksums of plaintext sessi

    СредняяCVSS 5,0Эксплойта нетEPSS 21 %

    microsoft · .net windows server11 окт. 2002 г.

  • CVE-2002-0864
    25Наблюдать

    The Remote Data Protocol (RDP) version 5.1 in Microsoft Windows XP allows remote attackers to cause a denial of service (crash) when Remote

    СредняяCVSS 5,0Эксплойта нетEPSS 16 %

    microsoft · .net windows server11 окт. 2002 г.

  • CVE-2002-0865
    36Наблюдать

    A certain class that supports XML (Extensible Markup Language) in Microsoft Virtual Machine (VM) 5.0.3805 and earlier, probably com.ms.osp.o

    ВысокаяCVSS 7,5Эксплойта нетEPSS 19 %

    microsoft · virtual machine11 окт. 2002 г.

  • CVE-2002-0866
    42В плане

    Java Database Connectivity (JDBC) classes in Microsoft Virtual Machine (VM) up to and including 5.0.3805 allow remote attackers to load and

    ВысокаяCVSS 7,5Proof of conceptEPSS 41 %

    microsoft · virtual machine11 окт. 2002 г.

  • CVE-2002-0867
    28Наблюдать

    Microsoft Virtual Machine (VM) up to and including build 5.0.3805 allows remote attackers to cause a denial of service (crash) in Internet E

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    microsoft · virtual machine11 окт. 2002 г.

  • CVE-2002-1140
    24Наблюдать

    The Sun Microsystems RPC library Services for Unix 3.0 Interix SD, as implemented on Microsoft Windows NT4, 2000, and XP, allows remote atta

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · services11 окт. 2002 г.

  • CVE-2002-1141
    24Наблюдать

    An input validation error in the Sun Microsystems RPC library Services for Unix 3.0 Interix SD, as implemented on Microsoft Windows NT4, 200

    СредняяCVSS 5,0Эксплойта нетEPSS 13 %

    microsoft · services11 окт. 2002 г.

  • CVE-2002-1148
    26Наблюдать

    The default servlet (org.apache.catalina.servlets.DefaultServlet) in Tomcat 4.0.4 and 4.1.10 and earlier allows remote attackers to read sou

    СредняяCVSS 5,0Proof of conceptEPSS 18 %

    apache · tomcat11 окт. 2002 г.

  • CVE-2002-1156
    24Наблюдать

    Apache 2.0.42 allows remote attackers to view the source code of a CGI script via a POST request to a directory with both WebDAV and CGI ena

    СредняяCVSS 5,0Эксплойта нетEPSS 14 %

    apache · http server11 окт. 2002 г.

  • CVE-2001-1451
    28Наблюдать

    Memory leak in the SNMP LAN Manager (LANMAN) MIB extension for Microsoft Windows 2000 before SP3, when the Print Spooler is not running, all

    СредняяCVSS 5,0Эксплойта нетEPSS 27 %

    microsoft · windows 200022 окт. 2002 г.

  • CVE-2002-1179
    37Наблюдать

    Buffer overflow in the S/MIME Parsing capability in Microsoft Outlook Express 5.5 and 6.0 allows remote attackers to execute arbitrary code

    ВысокаяCVSS 7,5Proof of conceptEPSS 22 %

    microsoft · outlook express28 окт. 2002 г.

  • CVE-2002-1214
    45В плане

    Buffer overflow in Microsoft PPTP Service on Windows XP and Windows 2000 allows remote attackers to cause a denial of service (hang) and pos

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 49 %

    microsoft · windows 200028 окт. 2002 г.

  • CVE-2002-1217
    45В плане

    Cross-Frame scripting vulnerability in the WebBrowser control as used in Internet Explorer 5.5 and 6.0 allows remote attackers to execute ar

    ВысокаяCVSS 7,5Proof of conceptEPSS 49 %

    microsoft · internet explorer28 окт. 2002 г.